KI-Sicherheit: Was der Pakt der Tech-Giganten für Schweizer Firmen heisst

Ein Handschlag in Washington mit Folgen für Zürich

Am Dienstag, den 29. September 2026, geschah etwas Bemerkenswertes: Führende KI-Unternehmen wie OpenAI, Google, Meta und Anthropic unterzeichneten im Weissen Haus eine freiwillige Selbstverpflichtung zur Sicherheit ihrer KI-Modelle. Sie versprechen darin unter anderem, interne Kontrollen zu implementieren, ihre Systeme durch unabhängige Experten prüfen zu lassen und die Aufsicht durch ihre Geschäftsleitungen und Verwaltungsräte zu stärken.

Auf den ersten Blick mag dies wie ein rein amerikanisches Politikum wirken. Für Schweizer Fach- und Führungskräfte ist dieses Ereignis jedoch ein unübersehbares Signal: Das Zeitalter der unregulierten KI-Experimente ist vorbei. Die grössten Anbieter der Welt signalisieren, dass Governance, Risiko und Compliance (GRC) ins Zentrum der KI-Nutzung rücken. Wer jetzt nicht handelt, riskiert nicht nur technologische, sondern vor allem geschäftliche und rechtliche Nachteile.

Warum ein freiwilliger Pakt für Sie verbindlich ist

Schweizer Unternehmen, von der KMU-Finanzabteilung bis zum Engineering-Team im Grosskonzern, nutzen täglich Werkzeuge, die auf den Modellen dieser Unterzeichner basieren. Ob Microsoft Copilot (basierend auf OpenAI), Google Gemini in Workspace oder spezialisierte KI-Agenten: Die technologische Nabelschnur reicht direkt zu den Firmen, die sich nun öffentlich zur Kontrolle verpflichten.

Diese Selbstverpflichtung etabliert einen globalen De-facto-Standard für den verantwortungsvollen Umgang mit KI. Er schafft eine Erwartungshaltung bei Kunden, Partnern und nicht zuletzt bei den Regulatoren. Für Schweizer Unternehmen ergeben sich daraus drei konkrete Handlungsfelder:

1. Regulatorische Erwartungen: Die FINMA verfolgt bei neuen Technologien einen prinzipienbasierten Ansatz: gleiches Geschäft, gleiche Risiken, gleiche Regeln. Auch wenn es noch keine explizite KI-Verordnung in der Schweiz gibt, erwartet die Aufsicht, dass Unternehmen die Risiken neuer Technologien im Griff haben. Der Pakt definiert nun, was die Industrie selbst als «Good Practice» im Risikomanagement ansieht. Dies wird unweigerlich zur Messlatte für die Sorgfaltspflicht von Verwaltungsräten und Geschäftsleitungen.

1. Haftung und Datenschutz (revDSG): Wenn ein KI-System fehlerhafte Analysen erstellt oder, schlimmer noch, sensible Kundendaten preisgibt, stellt sich die Haftungsfrage. Können Sie nachweisen, dass Sie die Risiken des eingesetzten KI-Tools evaluiert und kontrolliert haben? Eine fehlende interne KI-Governance macht Unternehmen angreifbar. Das revidierte Datenschutzgesetz (revDSG) verlangt Transparenz und Kontrolle über die Datenverarbeitung, was durch unkontrolliert eingesetzte KI-Systeme massiv erschwert wird.

1. Verlust von Vertrauen und Wettbewerbsfähigkeit: Kunden im Finanz- und Industriesektor verlangen zunehmend Nachweise über die Sicherheit und Zuverlässigkeit der eingesetzten Technologien. Eine klare KI-Governance wird vom «Nice-to-have» zur Voraussetzung für Geschäftsbeziehungen, insbesondere im B2B-Umfeld. Wer hier keine Antworten hat, verliert Aufträge.

Das Problem: Unkontrollierte KI untergräbt die Kontrolle

Die Realität in vielen Unternehmen ist, dass KI-Tools dezentral und ohne zentrale Aufsicht eingeführt werden. Ein Team im Controlling nutzt ein KI-Analyse-Tool, das Marketing experimentiert mit einem Textgenerator und die IT-Abteilung testet KI-gestützte Code-Assistenten. Dieses Phänomen, oft als «Schatten-KI» bezeichnet, schafft erhebliche Risiken:

• Datenlecks: Mitarbeitende könnten sensitive Finanzdaten oder Personendaten in öffentliche KI-Modelle eingeben.
• Fehlentscheidungen: KI-generierte Analysen werden ohne kritische Prüfung zur Grundlage strategischer Entscheide.
• Compliance-Verstösse: Der Einsatz von KI in regulierten Prozessen (z.B. Kreditprüfung) erfolgt ohne die nötige Dokumentation und Nachvollziehbarkeit.

Der Pakt von Washington ist das Eingeständnis der Hersteller, dass diese Risiken real sind und auf Stufe der Modelle allein nicht vollständig kontrolliert werden können. Die Verantwortung liegt letztlich bei den Unternehmen, die diese Werkzeuge einsetzen.

Ihre konkrete Handlungsempfehlung: Einberufung eines KI-Governance-Gremiums

Warten Sie nicht auf eine formelle Regulierung. Handeln Sie jetzt, indem Sie eine interne, interdisziplinäre Arbeitsgruppe für KI-Governance etablieren. Dies ist keine rein technische Aufgabe.

• Finance/Controlling (CFO): Bringt die Perspektive des Risikomanagements und der finanziellen Auswirkungen ein.
• Legal & Compliance: Stellt die Einhaltung von Datenschutz (revDSG) und branchenspezifischen Vorschriften (z.B. FINMA) sicher.
• IT/Data Science: Liefert die technische Expertise zur Bewertung von KI-Tools und -Plattformen.
• Business-Vertreter: Stellt sicher, dass die Richtlinien praxistauglich sind und den Geschäftsanforderungen entsprechen.

1. Bestandsaufnahme: Erstellen Sie ein Inventar aller KI-Anwendungen, die im Unternehmen bereits im Einsatz oder in der Testphase sind.
2. Risikoklassifizierung: Bewerten Sie jedes Tool nach seinem potenziellen Risiko. Ein interner Chatbot birgt andere Risiken als eine KI zur automatisierten Finanzanalyse für Kunden.
3. Richtlinien entwerfen: Definieren Sie klare, einfache Nutzungsrichtlinien. Was darf? Was darf nicht? Welche Tools müssen vor dem Einsatz zentral freigegeben werden? Legen Sie fest, wer im Unternehmen für die Einhaltung dieser Regeln verantwortlich ist.

Der Handschlag in Washington ist mehr als nur ein Symbol. Er ist der Startschuss für die Professionalisierung des KI-Einsatzes in Unternehmen. Firmen, die jetzt eine klare Governance-Struktur aufbauen, sichern sich nicht nur rechtlich ab, sondern schaffen auch das nötige Vertrauen, um das volle Potenzial der künstlichen Intelligenz sicher zu erschliessen.